Разница между внешним и внутренним вектором атаки заключается в источнике угрозы и возможностях злоумышленников. 1

Внешний вектор атаки исходит от нарушителя, который действует извне. 14 Для атаки такому нарушителю нужно потратить больше сил: провести разведку, найти уязвимые места в системе защиты, определить ценность и локализацию полезных для него данных. 1 Внешние атаки часто направлены на отказ в обслуживании публичной инфраструктуры организации. 1

Внутренний вектор атаки связан с нарушителем, который находится внутри компании. 1 Такой злоумышленник знает, как устроены информационные системы, и зачастую располагает прямым доступом к конфиденциальной информации. 1 Кроме того, ему заранее известно, какую информацию можно использовать для извлечения собственной прибыли. 1

При этом современные кибератаки могут проводиться сразу по нескольким векторам — как по внешним, так и по внутренним. 1 Кроме того, внешняя атака, если преодолевает средства защиты корпоративного периметра, переходит в категорию внутренних угроз. 1